上海公司怎么申请ISO27001?

发布于 2020-12-19 14:22

上海ISO27001申请

一、上海企业办理ISO27001业务的服务介绍

信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息安全管理实施规则 BS7799-2,信息安全管理体系规范。 第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

二、ISO27001信息安全管理体系适合哪些上海企业申请?

一、以信息为生命线的行业:

1、金融行业:银行、保险、证券、基金、期货等;

2、通信行业:电信、网通、移动、联通等;

3、皮包公司:外贸、进出口、HR、猎头、会计师事务所等。

二、对信息技术依赖度高的行业:

1、钢铁、半导体、物流;

2、电力、能源;

3、外包(ITO或BPO):IT、软件、电信IDC、呼叫中心、数据录入,数据处理加工等

三、工艺技术要求高、竞争对手渴望得到的:

1、医药、精细化工;

2、研究机构。

引入信息安全管理体系就可以协调各个方面信息管理,从而使管理更为有效。保证信息安全不是仅有一个防火墙,或找一个24小时提供信息安全服务的公司就可以达到的,它需要全面的综合管理。

以上这些企业都是比较适合申请ISO27001体系认证的

三、上海公司申请ISO27001业务办理的要求

1、ISO27001体系认证申请条件

1.中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2.申请方的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立,并实施运行3个月以上。

3.至少完成一次内部审核,并进行了管理评审。

4.信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

2、申请ISO27001认证应提交的文件及材料

1、组织法律证明文件,如营业执照及年检证明复印件(盖公章);

2、组织机构代码证书复印件、税务登记证复印件(盖公章);

3、申请认证组织的信息安全管理体系有效运行的证明文件(如体系文件发布控制表,有时间标记的记录等复印件);

4、申请组织的简介:

5、申请组织的体系文件,需包含但不仅限于(可以合并):

6、申请组织体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明;

7、申请组织内部审核和管理评审的证明资料;

8、申请组织记录保密性或敏感性声明;

9、认证机构要求申请组织提交的其他补充资料。

四、上海公司申请ISO27001认证流程是什么?

1 现场诊断;

2 确定信息安全管理体系的方针、目标;

3 明确信息安全管理体系的范围,根据组织的特性、地理位置、资产和技术来确定界限;

4 对管理层进行信息安全管理体系基本知识培训;

5 信息安全体系内部审核员培训;

6 建立信息安全管理组织机构;

7 实施信息资产评估和分类,识别资产所受到的威胁、薄弱环节和对组织的影响,并确定风险程度;

8 根据组织的信息安全方针和需要的保证程度通过风险评估来确定应实施管理的风险,确定风险控制手段;

9 制定信息安全管理手册和各类必要的控制程序 ;

10 制定适用性声明;

11 制定商业可持续性发展计划;

12 审核文件、发布实施;

13 体系运行,有效的实施选定的控制目标和控制方式;

14 内部审核;

15 外部第一阶段认证审核;

16 外部第二阶段认证审核;

17 颁发证书;

18 体系持续运行/年度监督审核;

19 复评审核(证书三年有效)。

认证周期大概在3-4个月,费用一般是与企业自身情况相关,需要进行沟通了解才能最终确定报价!

免责声明:ISO27001相关信息来源网络,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品版权和其它问题,请联系我们,我们将在核实后第一时间删除内容!

新闻资讯

  • ISO14001的认证的要求以及需要满足的条件

    申请ISO14001的要求 ISO14001认证全称是ISO14001环境管理体系认证,是指依据ISO14001标准由第三方认证机构实施的合格评定活动。ISO14001是由国际标准化组织发布

  • 上海公司怎么申请ISO27001?

    一、上海企业办理ISO27001业务的服务介绍 信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年

  • ISO9001和ISO9002有什么区别?

    1、ISO9001规定了20项要求,比ISO9002多1项要求; 2、ISO9001 证实企业设计和生产合格产品的过程控制能力,ISO9002 证实企业生产合格产品的过程控制能力; 3、

  • 企业申请ISO9001认证的时候,常见误区汇总

    iso9001质量体系管理在各行各业成为一种必需和时尚,但真正能运用其产生效益和提升企业管理水平的却不多。iso9001质量体系管理的定位是否处于企业的重

  • 企业申请ISO20000的基本要求

    ISO20000是以流程化管理方式为基础的,IT工作被分解成了不同的流程,每个小部门、每个人的工作都是若干流程中不同工作的组合,流程对工作量化的输入输

  • 一文了解企业为什么办理ISO20000

    IT组织从产生到发展的很长一段时期,一直是以搞好技术,做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑,信息化由技术驱动

  • 广州公司申请办理ISO45001认证的攻略介绍

    一、广州哪些公司需要申请ISO45001认证? ISO45001是国际性安全及卫生管理系统验证标准,是原职业健康及安全管理体系(OHSAS18001)的新版本,是适用于任何

  • 企业申请OHSAS18001职业健康安全管理体系有

    OHSAS 18001规范是一个全球性职业安全卫生管理体系审查的系列产品规范,适用各种各样领域及经营规模的企业。OHSAS18000由英国标准研究会同全世界规范制订

  • 广州企业申请ISO14001认证的要求和条件介

    一、哪些广州企业需要申请ISO14001环境管理系统? ISO14001环境管理体系认证适用于任何组织,包括:企业、事业及相关政府单位,通过认证后可证明该组织

  • 企业申请ISO9001需要注意什么?周期是多久

    怎样根据ISO9001认证? ISO9001认证周期时间必须多久? 它是许多 公司认证ISO9001品质体系管理关注的事儿。 ISO 9001认证分成三个环节:次认证,监管审核和再